직원이 사직할 때마다, 당신의 가장 값진 자산이 그들과 함께 문을 향해 걸어 나갑니다: 5년간의 구매 이력을 담은 고객 명단, 3년의 고통스러운 시간을 들여 조정한 가격표, 당신의 시장에서 다른 누구도 받지 못하는 공급업체 조건. 퇴사하는 근로자를 대상으로 한 설문조사는 일관되게 다수가 회사 데이터를 가지고 나간다고 인정한다는 사실을 보여줍니다 — 널리 인용되는 한 설문조사는 퇴사자의 59퍼센트가 그렇다고 응답했고, 또 다른 조사에서는 87퍼센트가 최소한 업무 중 자신이 만든 데이터는 가지고 나간다고 밝혔습니다. 퇴사하는 직원의 최대 72퍼센트가 회사 데이터를 가져간다고 인정하며, 지식재산권 도난의 약 70퍼센트가 사직 발표 전 90일 이내에 발생하는 것으로 추정됩니다.
가장 걱정해야 할 부분은 이것입니다: 그 정보를 보호하기 위해 구체적이고 문서화된 조치를 취하지 않았다면, 법은 퇴사하는 직원의 편을 들어 그것이 애초에 비밀이 아니었다고 판단할 수 있습니다. 영업 비밀 보호는 자동이 아닙니다. 그것은 합리적 조치 — 채용 시 서명한 계약, 접근 통제, 그리고 모든 퇴사를 작별이 아닌 인수인계로 취급하는 퇴사 절차 — 를 통해 획득됩니다. 이 가이드에서는 무엇이 영업 비밀로 인정되는지, 법적 효력이 있는 NDA를 작성하는 방법, 그리고 누군가 떠날 때마다 소기업을 보호하는 퇴사 체크리스트를 다룹니다.
실제로 영업 비밀로 인정되는 것
영업 비밀은 연방 차원에서 2016년 영업 비밀 방어법(Defend Trade Secrets Act, DTSA)에 의해 보호되며, 이 법은 소유자가 연방 법원에 소송을 제기할 수 있게 합니다. 또한 거의 모든 주에서 통일 영업 비밀법(Uniform Trade Secrets Act, UTSA)의 각 버전에 의해 보호됩니다. 두 체계 모두 당신의 정보를 보호하기 전에 동일한 세 가지 질문을 던집니다:
- 실제로 비밀인가? 그 정보는 경쟁자에게 일반적으로 알려져 있거나 쉽게 확인할 수 있는 것이 아니어야 합니다. 공개 디렉터리에서 수집한 지역 식당 목록은 영업 비밀이 아닙니다. 하지만 당신이 주석을 단 버전 — 누가 무엇을, 어떤 마진으로, 어느 담당자를 통해, 어떤 주기로 주문하는지 — 은 영업 비밀이 될 수 있습니다.
- 비밀이기 때문에 독립적인 경제적 가치를 창출하는가? 경쟁자가 그것을 가지고 있지 않기 때문에 그 정보가 더 가치 있다는 점을 설명할 수 있어야 합니다. 가격 공식, 고객 구매 패턴, 공급업체 할인, 독점 프로세스는 모두 이 기준을 쉽게 통과합니다.
- 비밀을 유지하기 위해 합리적 조치를 취했는가? 이것이 대부분의 사건을 결정하는 질문이며, 소기업이 가장 자주 실패하는 지점입니다. 비밀번호, 알아야 할 사람만 접근, 기밀 표시, 서명된 계약, 퇴사 절차는 법원이 찾는 증거입니다.
소기업에게 가장 흔한 영업 비밀은 화려하지 않습니다: 연락 이력과 선호도를 담은 고객 명단, 입찰 계산기, 레시피나 공정, 실제로 전환을 만들어내는 마케팅 플레이북, 공급업체 가격표, 그리고 개발자에게 돈을 주고 만든 소프트웨어 커스터마이징입니다. 그중 어느 것도 특허를 받을 수 있거나 특별히 영리할 필요는 없습니다. 가치 있고, 비밀이며, 비밀로 취급되면 됩니다.
알아둘 만한 미묘한 점 하나: 퇴사하는 직원은 일반적으로 새 직장에서 자신의 일반적인 기술과 지식을 사용할 자유가 있습니다. 그들이 가져갈 수 없는 것은 당신의 독점 정보 — 회사에 속한 특정 데이터와 편집물입니다. 계약서와 시스템에서 이 두 범주 사이에 더 명확한 선을 그을수록, 그 선을 방어하기가 더 쉬워집니다.
합리적 조치에서 소기업이 승패를 가른다
대부분의 영업 비밀 분쟁은 정보가 가치 있었는지에 대한 질문까지 도달하지 않습니다. 그것은 소유자가 정보를 보호하기 위해 무엇을 했는지로 결정됩니다. 모든 직원이 전체 고객 명단을 다운로드할 수 있고, 아무도 기밀 유지 계약에 서명하지 않았으며, 아무것도 기밀로 표시된 적이 없다면, 법원은 그 정보가 영업 비밀이 아니라고 결론 내릴 수 있습니다 — 그 상실이 얼마나 피해를 주는 느낌이든 간에 말입니다.
좋은 소식은 합리적 조치에 기업 수준의 보안 예산이 필요하지 않다는 것입니다. 일관성과 문서화가 필요합니다:
- 알아야 할 사람만 접근하도록 제한하십시오. 배달 기사는 전체 고객 데이터베이스가 필요하지 않습니다. 경리 담당자는 입찰 계산기가 필요하지 않습니다. 좁히는 모든 권한은 당신이 그 정보를 기밀로 취급했다는 증거입니다.
- 표시하십시오. 민감한 문서와 폴더를 기밀로 표시하십시오. "기밀 — 내부용"이라는 머리글은 비용이 들지 않으며 직원과 법원 모두에게 내용물이 보호받는다는 신호를 보냅니다.
- 접근 전에 계약을 체결하십시오, 이후가 아니라. 기밀 유지 의무는 채용 시, 직원이 고객 명단을 보기 전에 서명되어야 합니다 — 퇴사 면담 중에 즉석에서 마련되는 것이 아닙니다.
- 복사본을 통제하십시오. 민감한 파일이 어디에 있고, 누가 내보낼 수 있으며, 누군가 개인 기기로 동기화할 수 있는지 파악하십시오. 한 영업사원의 개인 휴대폰 연락처에 있는 고객 명단은 거의 당신 것이 아닙니다.
- 모든 것을 문서화하십시오. 서명된 계약서를 보관하고, 접근 로그를 유지하며, 주요 편집물의 날짜별 버전을 보관하십시오. 비밀이 무엇이었고 누가 볼 수 있었는지 입증해야 할 경우, 당신의 기록이 곧 당신의 사건입니다.
이것을 프로젝트가 아닌 습관으로 생각하십시오. 각 조치는 작습니다; 함께 모이면 "우리 전 직원이 우리 고객 명단을 훔쳐갔다"와 "우리 전 직원이 우리의 문서화되고, 접근이 통제되며, 계약으로 보호된 영업 비밀을 훔쳐갔다"의 차이가 됩니다.
실제로 법적 효력이 있는 NDA
비밀 유지 계약은 영업 비밀 보호의 중추이지만, 위협하기 위한 것이 아니라 집행되도록 작성된 경우에만 그렇습니다. 직원이 보는 모든 것이 영원히, 전 세계적으로 기밀이라고 주장하는 지나치게 광범위한 NDA는 법원이 좁히거나 집행을 거부하는 종류입니다. 집중된 NDA는 살아남습니다. 모든 소기업 NDA는 다음 요소를 포함해야 합니다:
- 기밀 정보의 명확한 정의. 범주를 명시하십시오: 고객 명단과 이력, 가격과 마진, 공급업체 조건, 비즈니스 프로세스, 재무 데이터, 소프트웨어 및 기술 정보. 구체성이 포괄적 주장을 이깁니다.
- 직원의 의무. 고용 중 및 이후에 회사 업무 외에는 기밀 정보를 공개, 복사, 사용하지 않을 것.
- 정해진 기간. 일반 비즈니스 정보에 대한 기밀 유지는 일반적으로 퇴사 후 1년에서 3년입니다; 진정한 영업 비밀은 비밀로 남아 있는 한 보호될 수 있습니다. 그 구분을 명시하십시오.
- 자료 반환. 고용이 종료될 때 모든 회사 정보 — 개인 기기의 복사본 포함 — 를 반환하거나 삭제할 명시적 의무.
- 구제 수단. 위반이 금전만으로는 해결되지 않을 수 있는 피해를 초래한다는 점을 인정하여, 추가 공개를 중단시키는 법원 명령을 구할 수 있는 능력을 보존하십시오.
대부분의 소기업 NDA가 빠뜨리는 한 문단
DTSA는 고용주가 영업 비밀 또는 기밀 정보의 사용을 규율하는 모든 계약에서 직원에게 내부고발자 면책 — 법 위반 혐의를 신고하기 위해 정부 관계자에게 비밀로 영업 비밀을 공개하거나 소송에서 봉인 상태로 공개할 권리 — 에 대한 고지를 제공할 것을 요구합니다. 이 요구사항은 계약자와 컨설턴트에게도 적용됩니다. 법령이 "직원"을 광범위하게 정의하기 때문입니다.
이를 누락했을 때의 처벌은 정확하고 고통스럽습니다: 고지가 없으면 DTSA에 따라 그 직원을 상대로 실제 손해의 최대 두 배에 달하는 징벌적 손해배상이나 변호사 비용을 회수할 수 없습니다. 고지 자체는 한 문단이며, 법령은 직원에게 제공된 정책 문서에 대한 상호 참조로 요구사항을 충족하도록 허용합니다. 한 문단 때문에 강화된 구제 수단을 포기할 이유가 없습니다. 현재 NDA 템플릿이 2016년 이전 것이라면, 고지가 빠져 있다고 가정하고 업데이트하십시오.
경업 금지에 관한 참고
NDA는 경업 금지가 아니며, 그 구분은 그 어느 때보다 중요합니다. 경업 금지는 누군가 어디서 일할 수 있는지를 제한합니다; NDA는 그들이 어떤 정보를 사용할 수 있는지를 제한합니다. 경업 금지의 집행은 주마다 크게 다릅니다 — 여러 주에서는 대부분의 근로자에 대해 이를 엄격히 제한하거나 금지합니다 — 반면 잘 작성된 NDA는 전국적으로 집행 가능합니다. 대부분의 소기업에게 실용적인 조합은 견고한 NDA와, 주법이 허용하는 경우, 직원이 실제로 담당했던 고객을 대상으로 하는 좁게 작성된 유인 금지 조항입니다. 현지 변호사에게 그 조합을 검토받으십시오; 고용법은 주별로 다르며, 다른 관할권에서 다운로드한 템플릿은 도박입니다.
사직 전 90일의 창
내부자 데이터 절도의 대부분이 퇴사가 발표되기 전 몇 달 동안 발생하기 때문에, 보호는 누군가 통보하기 전에 시작됩니다. 모든 직원을 용의자로 취급할 수는 없고, 그래서도 안 됩니다. 하지만 조용한 유출을 어렵게 만드는 일상 루틴을 만들 수는 있습니다:
- 주기적으로 접근을 감사하십시오. CRM, 회계 시스템, 파일 저장소, 이메일에 대한 관리자 또는 내보내기 권한이 누구에게 있는지 검토하십시오. 각 역할에 더 이상 필요 없는 권한은 회수하십시오.
- 대량 내보내기를 주시하십시오. 많은 클라우드 도구는 대규모 다운로드와 전달 규칙을 기록합니다. 사직 전 몇 주 동안 한 계정에서 내보내기가 갑자기 급증하는 것은 전형적인 패턴입니다.
- 개인 기기를 배제하십시오. 직원이 개인 휴대폰이나 노트북에서 회사 데이터에 접근한다면, 회사 데이터는 원격으로 삭제할 수 있는 관리형 앱에만 남아 있도록 요구하는 서면 BYOD 정책을 사용하십시오.
- 사람과 관계를 분리하십시오. 한 직원이 핵심 계정의 유일한 관계 담당자라면, 당신의 고객 명단은 노출의 절반에 불과합니다 — 관계도 함께 걸어 나갑니다. 주요 계정에 백업 담당자를 소개하는 것을 표준 관행으로 삼으십시오.
이 중 어느 것도 감시 소프트웨어나 의심을 필요로 하지 않습니다. 접근을 영원히 누적되는 것이 아니라 역할을 위해 부여되고 일정에 따라 검토되는 것으로 취급할 것을 요구합니다.
퇴사 체크리스트: 매번 동일하게 실행하십시오
일관성이 핵심입니다. 우호적이든 아니든 모든 퇴사에 대해 실행하는 체크리스트는 정보를 보호하고 당신이 그렇게 했다는 증거 기록을 만듭니다. 이것을 당신의 비즈니스에 맞게 조정하고 매번 처음부터 끝까지 실행하십시오:
- 마지막 날에 접근을 회수하십시오, 일주일 후가 아니라. 고용이 종료되는 순간 로그인, VPN, 이메일, CRM, 회계, 파일 저장소, 그리고 그들이 알고 있던 모든 공유 계정을 비활성화하십시오. 그들의 다중 인증 등록을 제거하고 그들이 알고 있던 공유 비밀번호와 API 키를 교체하십시오.
- 회사 재산을 수거하고 데이터 반환을 확인하십시오. 노트북, 휴대폰, 열쇠, 출입증, 문서 — 그리고 개인 기기와 개인 클라우드 저장소의 복사본을 포함한 모든 회사 정보를 반환하거나 삭제했다는 서면 확인.
- 퇴사 면담을 진행하고 의무를 서면으로 재확인하십시오. 퇴사하는 직원에게 기밀 유지 의무, 어떤 정보가 포함되는지, 그리고 그 의무가 퇴사 후에도 존속한다는 점을 상기시키십시오. 서명된 확인서를 받으십시오. 이것은 협상이 아닌 상기이며 — 계약은 채용 시 서명된 것입니다.
- 즉시 고객 관계를 재배정하십시오. 며칠 내에 주요 계정에 대체 담당자를 직접 소개하십시오. 당신에게 먼저 연락을 받은 고객은 당신의 것으로 남습니다; 전 직원에게 먼저 연락을 받은 고객은 이미 구애받고 있는 것입니다.
- 그들이 접근한 것을 검토하십시오. 마지막 몇 주 동안 비정상적인 다운로드, 내보내기, 전달 규칙이 있는지 감사 로그를 확인하십시오. 우려되는 것을 발견하면 계정이 삭제되기 전에 증거를 보존하십시오 — 즉흥적으로 대응하지 말고 소송 보존(litigation hold)에 대해 변호사와 상담하십시오.
- 급여와 복리후생을 깔끔하게 마무리하십시오. 주에서 요구하는 일정에 따라 최종 급여를 지급하고, 요구되는 복리후생 통지를 제공하며, 모든 것을 문서화하십시오. 부실한 최종 급여가 우호적인 퇴사를 적대적으로 바꾸는 방법입니다.
- 자신의 기록을 업데이트하십시오. 퇴사 날짜, 접근 회수 날짜, 반환된 재산, 서명된 확인서를 기록하십시오. 직원의 계약서와 함께 보관하십시오. 이 파일이 문제가 될 경우 당신의 합리적 조치를 입증하는 것입니다.
계약자와 컨설턴트의 경우에도 같은 목록 — 접근, 재산, 데이터 반환, 확인 — 을 고용 관계뿐 아니라 모든 계약이 끝날 때 실행하십시오. DTSA의 고지 요구사항이 그들에게 적용되는 것은 바로 그들이 민감한 시스템의 열쇠를 쥐고 있는 경우가 너무나 많기 때문입니다.
조용히 당신의 보호를 파괴하는 실수들
대부분의 소기업은 극적인 방식으로 영업 비밀 보호를 잃지 않습니다. 평범한 방치를 통해 잃습니다:
- 서명된 계약이 전혀 없음. 기밀 유지에 대한 구두 합의는 거의 무가치합니다. 누군가 서명 없이 업무를 시작했다면 지금 고치십시오 — 다만 일부 주에서는 재직 중인 직원에게 새로운 제한 계약에 서명하도록 요청하려면 계속 고용 외에 새로운 대가가 필요하다는 점에 유의하십시오.
- 고객 명단이 당신의 시스템 밖에 있음. 확정적인 고객 데이터베이스가 영업사원의 개인 스프레드시트, 개인 휴대폰, 또는 개인 이메일 이력이라면, 그 정보가 당신의 것이고, 비밀이며, 통제되었다는 것을 입증하기 어려울 것입니다. 중앙 집중화하십시오.
- 계약자를 대충 대함. 개발자, 마케팅 프리랜서, 가상 비서는 종종 직원보다 더 민감한 데이터를 봅니다 — 아무 계약도 없이. 시스템 접근 권한이 있는 모든 계약자는 자격 증명을 받기 전에 서명합니다.
- 모든 것이 기밀이라고 주장함. 직원 핸드북이 사무실 Wi-Fi 비밀번호와 고객 명단에 똑같은 엄숙함으로 표시를 하면, 어느 것도 진정한 영업 비밀처럼 보이지 않습니다. 강력한 보호는 진정으로 민감한 정보를 위해 남겨두십시오.
- 그들이 경쟁사에 합류할 때까지 기다림. 전 직원이 당신의 가격표를 들고 길 건너에서 일하고 나면, 선택지는 변호사와 피해 통제뿐입니다. 이 가이드의 모든 조치는 퇴사 후보다 퇴사 전에 더 저렴합니다.
당신의 기록이 곧 당신의 증거
이 가이드가 얼마나 자주 문서화로 돌아오는지 주목하십시오: 보관된 서명 계약서, 주요 편집물의 날짜별 버전, 누가 언제 무엇을 볼 수 있었는지 보여주는 접근 로그, 인수인계가 이루어졌음을 입증하는 퇴사 체크리스트. 영업 비밀 보호는 궁극적으로 기록 관리 규율입니다. 날짜가 있는 고객 명단, 그 주변의 접근 통제, 접근이 허용되기 전에 서명된 계약, 퇴사 시 서명된 확인서를 보여줄 수 있는 비즈니스가 법원이 믿는 비즈니스입니다.
그 같은 규율은 영업 비밀을 훨씬 넘어서 보답을 줍니다. 깔끔하고 버전 관리되는 재무 기록은 각 고객 관계가 실제로 얼마의 가치가 있는지 알려주고, 비즈니스를 보호하는 데 지출하는 것 — 계약 템플릿에 대한 법률 비용은 일반 사업 경비입니다 — 을 추적하며, 모든 감사, 분쟁, 대출 신청이 결국 요구하는 증거 기록을 제공합니다. 이러한 비용을 첫날부터 별도 계정으로 추적하면 나중에 입증하기가 훨씬 쉬워지며, 재무와 기밀 유지에 대한 당신의 문서화 습관은 서로를 강화합니다.
영업 비밀만큼 비즈니스 기록도 철저히 관리하십시오
이러한 보호 조치를 마련하면서, 재무 측면도 같은 대우를 받도록 하십시오: 명확한 기록, 전체 이력, 블랙박스에 갇힌 것 없는 상태. Beancount.io는 재무 데이터에 대한 완전한 투명성과 통제를 제공하는 플레인 텍스트 회계를 제공합니다 — 버전 관리되고, 감사 가능하며, AI에 적합합니다. 무료로 시작하십시오 그리고 개발자와 재무 전문가들이 왜 플레인 텍스트 회계로 전환하는지 확인하십시오.
